Sealwax is a fast email client for Omarchy and Arch Linux. It finds your server settings, runs no script from any message and follows your Omarchy theme.
8h +1★ 64Social
Do you operate this project?
Owners of public repositories under a personal GitHub account can sign in to verify ownership and manage the introduction themselves. No administrator approval is needed.
Organization repository · verify with a repository file
Sign in, generate a verification file, and commit it to this repository’s default branch within 30 minutes. Files on other branches or forks do not count. Then check the file below to manage the project without administrator approval. Keep the file to retain your access.
If needed, you will go to sign-in. After signing in, return here and press your chosen verification button again.
Run /nomorevibe verify in your project folder to verify ownership and manage the introduction yourself.
Loading the full README. The saved excerpt is shown below.
💬 Wuzz Chat — Actionable Knowledge Messaging Engine
Wuzz Chat adalah platform perpesanan real-time modern yang menggabungkan komunikasi instan 1-on-1 terenkripsi ujung-ke-ujung (E2EE P-256), obrolan grup terstruktur, forum topik efemeral, serta AI Memory Engine terkurasi dengan filosofi "AI captures. Humans validate. Wuzz remembers."
Wuzz Chat adalah platform perpesanan real-time modern yang menggabungkan komunikasi instan 1-on-1 terenkripsi ujung-ke-ujung (E2EE P-256), obrolan grup terstruktur, forum topik efemeral, serta AI Memory Engine terkurasi dengan filosofi "AI captures. Humans validate. Wuzz remembers."
📄 PROGRESS.md — Laporan kronologis pengerjaan per tanggal/sesi.
🚀 Fitur yang Telah Selesai (Fase 1 s/d Fase 7)
Bidirectional WebSocket Engine (Fase 1): Arsitektur hub Go dengan goroutine read/write pump dan graceful disconnect.
Next.js Reverse Proxy (server.js) (Fase 1): Menangani WebSocket upgrade event pada custom server dan me-reverse proxy /api/* serta /uploads/*, mengisolasi URL backend dari browser.
Multi-Database Flexible Store (Fase 2): Otomatis mendukung Supabase PostgreSQL, Local Postgres, SQLite, dan In-Memory fallback.
Chat History Persistence (Fase 2): Riwayat pesan otomatis tersimpan di cloud database dan dimuat saat pengguna membuka obrolan atau me-refresh tab.
User Identity & JWT Authentication (Fase 3): Pendaftaran akun dengan password hashing bcrypt, login JWT 7 hari, profil user, dan pencarian kontak instan.
Direct Messages & 2-Kolom Layout (Fase 3): Obrolan 1-on-1 permanen dengan layout WhatsApp-grade, sidebar Recent Chats, dan standby welcome screen.
Sound FX Synthesizer (Fase 4): Efek suara prosedural Web Audio API saat kirim/terima pesan dan reaksi tanpa file audio eksternal.
Live Typing Indicator (Fase 4): Animasi typing indicator real-time saat lawan bicara sedang mengetik.
Real-Time 3-Stage Receipts (Fase 4): Transisi tanda centang 🕒 Pending ➔ ✓ Sent (centang 1 abu) ➔ ✓✓ Delivered (centang 2 abu saat lawan online) ➔ ✓✓ Read (centang 2 biru saat dibaca).
Sidebar Receipt Icons & Unread Counter (Fase 4): Tanda centang di depan cuplikan teks pesan terakhir pada daftar obrolan sidebar dan badge unread counter persisten.
Emoji Reactions & Reply/Quote Message (Fase 4): Toolbar reaksi emoji cepat (👍 ❤️ 😂 😮 😢 🙏), badge interaktif, dan balasan kutipan pesan dengan fitur ke pesan asli.
Clean Anti-Spam Timeline (Fase 4): Linimasa pesan bersih tanpa spam status join/leave/welcome.
Rich Media & Image Lightbox (Fase 5): Upload gambar (JPG, PNG, GIF, WebP), paste gambar clipboard (Ctrl+V), drag-and-drop file ke layar chat, dan modal Lightbox preview interaktif dengan keyboard navigation (Esc).
Document & File Sharing (Fase 5): Berbagi file dokumen (PDF, Word, Excel, ZIP, dll.) dengan kartu lampiran terformat, badge ekstensi berwarna, ukuran berkas dinamis, dan tombol unduh instan.
Voice Note Recording & Waveform Player (Fase 5): Perekaman suara langsung via MediaRecorder API dengan timer live, animasi gelombang suara, dan pemutar audio kustom bergaya WhatsApp/Telegram (dynamic waveform scrubber, Play/Pause, speed toggle 1x/1.5x/2x, single-active player).
WhatsApp-Style Store-and-Forward Media Lifecycle ($0 Server Cost) (Fase 5): File di server hanya berfungsi sebagai transit buffer dan otomatis dihapus saat penerima mengunduh berkas (POST /api/media/ack).
Background TTL Auto-Purge Worker (Fase 5): Goroutine pembersih berkas kedaluwarsa yang belum diunduh melebihi MEDIA_RETENTION_DAYS (default 7 hari).
Client-Side Offline Caching (IndexedDB) (Fase 5): Berkas media tersimpan di IndexedDB browser klien sehingga pengguna tetap bisa membuka media secara offline meskipun file di server telah dihapus.
Client-Side Pre-Upload Image Compressor (Fase 5): Kompresi otomatis gambar sebelum diunggah (resize max 1600px, WebP quality 0.82) untuk menghemat kuota dan mempercepat transmisi, dengan tombol toggle on/off di modal Profil.
Redis Pub/Sub Layer & Multi-Instance Synchronization (Fase 6): Sinkronisasi real-time antar multi-instance Go WebSocket via Upstash Redis (rediss://...) dengan anti-echo loop UUID & deduplikasi database write.
Dynamic Multi-Origin CORS & WebSocket Whitelist (Fase 6): Konfigurasi whitelist dinamis (*, exact domain, dan wildcard subdomains seperti https://*.vercel.app) untuk REST API dan WebSocket handshake.
OpenGraph Rich Link Previewer (Fase 6): Ekstraksi metadata URL OpenGraph dengan proteksi Anti-SSRF (blokir IP privat), Redis caching 24 jam, dan komponen kartu thumbnail interaktif.
Live Production Backend (Fase 6): Backend Go aktif di VPS dengan nginx reverse proxy (sebelumnya sempat di Fly.io, region Singapore).
Dual-Platform Architecture (Desktop & WhatsApp Mobile Single-Screen): Tampilan desktop split 2-kolom dan mobile single-screen flow (Daftar Chat Fullscreen ⇄ Ruang Obrolan Fullscreen dengan tombol ← Back), Dynamic Viewport 100dvh, sticky header, safe area padding env(safe-area-inset-bottom), dan sinkronisasi tanda terima ✓✓ biru serta unread counter instan 0ms.
End-to-End Encryption (E2EE) (Fase 7): Kriptografi standar terbuka (ECDH NIST P-256 + HKDF-SHA256 + AES-256-GCM) via Web Crypto API, penyimpanan private key di IndexedDB (wuzz_crypto_db), verifikasi nomor keamanan 30-digit (Safety Number Fingerprint), auto-decryption reaktif pada timeline obrolan dan cuplikan pesan di sidebar, serta zero-knowledge storage pada server database.
E2EE Single Active Device & Key Conflict Guard (Fase 7 Milestone 7.5 & 7.7): Pelacakan active_device_id & key_version di database, proteksi HTTP 409 Conflict rejection, rotasi kunci resmi /api/users/public-key/reset, Hard Blocker UI yang mengunci layar chat secara total saat terjadi konflik, tombol back HP auto-logout, Single-Session WebSocket Kick pada backend Go (SESSION_REPLACED), dan Fail-Closed E2EE Guard untuk menjamin 0% kebocoran plaintext pada direct chat.
E2EE Device Migration via QR Code (Fase 7 Milestone 7.6 & 7.7 / Opsi 2): Fitur pemindahan keypair E2EE antar perangkat secara Zero-Knowledge menggunakan QR code ephemeral dengan TTL 5 menit (POST /api/users/transfer/create & POST /api/users/transfer/consume), enkripsi AES-256-GCM berdasar 256-bit entropy PBKDF2, retrieval atomik 1x pakai di database, komponen DeviceTransferModal.tsx dengan In-App Camera Scanner (html5-qrcode) langsung dari web app, smart tab filtering (hideGenerate=true) di perangkat baru, fallback kode manual, serta halaman deep link /transfer?token=....
1-on-1 Voice / Audio Calling via WebRTC P2P (Fase 7 Milestone 7.2A): Panggilan suara real-time antar pengguna dengan backend WebSocket signaling hub, koneksi peer-to-peer latensi rendah dengan STUN + OpenRelay TURN fallback, Web Audio API procedural ringtones, overlay panggilan aktif dengan live timer dan microphone mute, serta modal panggilan masuk interaktif.
Universal Push Notification Engine & PWA Install (Fase 8 Milestone 8.1): Notifikasi sistem instan di Desktop dan HP Android saat aplikasi ditutup/background via W3C Web Push (VAPID RFC 8292), Service Worker (sw.js) dengan Zero-Knowledge Client-Side Background Decryption (Web Crypto API + IndexedDB) sehingga teks pesan E2EE tampil terdekripsi di notifikasi OS, toggle notifikasi di modal profil, tombol Header "📲 Instal App" dengan auto-hide di mode Standalone, dan arsitektur Multi-Platform Gateway (Web, PWA & Android FCM ready).
IndexedDB Message Cache & E2EE Continuity (Fase 8 Milestone 8.4): Penyimpanan pesan terdekripsi lokal di browser klien via IndexedDB (wuzzchat_msg_db), arsitektur Cache-First Load (0ms saat membuka room), Write-Through Cache di 6 titik mutasi, perlindungan status tanda terima anti-downgrade, kontinuitas pembacaan pesan lama saat lawan bicara me-reset perangkat & mengganti pasangan kunci kriptografi, serta notifikasi visual pergantian kode keamanan E2EE (security-notice amber bubble).
Contact Search Persistence & Instant Filter: Pencarian kontak cepat dengan debounce 300ms, pemisahan state loading API dengan visibilitas hasil pencarian, dan reset filter yang bersih.
PWA Android Camera Workaround (Fase 7 DeviceTransfer): Tombol "📷 Foto via Kamera Native" (<input capture="environment">) sebagai fallback solid untuk scan QR Code di Android PWA, Pre-Warm getUserMedia Permission Strategy, dan deklarasi "permissions": ["camera"] di manifest.json untuk instalasi WebAPK.
Mobile Viewport Stability Fix (Post-Device Transfer): Mengunci .chat-app-container pada mobile dengan position: fixed dan overscroll-behavior: none, mengganti scrollIntoView dengan containerRef.scrollTo di ChatWindow, serta reset window.scrollTo(0,0) saat transisi room agar tampilan chat tidak naik ke atas setelah penutupan modal transfer.
Android Virtual Keyboard Header Fix: Viewport metadata interactiveWidget: 'resizes-content' memastikan layout di-resize (bukan di-pan) saat keyboard virtual muncul. Listener visualViewport di page.tsx mengunci window.scrollY ke 0 agar header chat tidak pernah tergeser keluar viewport.
Soft Tri-Color Glassmorphism Redesign & Modular Avatar Architecture: Redesain visual berkelas dengan kombinasi 3 warna harmonis (Soft Azure #3b82f6 utama, Soft Lavender #818cf8 sekunder, Soft Coral #f472b6 tersier), utilitas avatar modular deterministik (avatarColor.ts) dengan 8 variasi warna pastel bergradien, Slate Frosted Glass pada bubble pesan masuk, penajaman kontras timestamp putih terang & read receipts Electric Cyan, dan ambient depth pada linimasa chat.
Ultra-Modern Aurora Glassmorphism Header: Ambient radial mesh lighting Soft Azure & Soft Lavender di balik frosted glass transparan, avatar profil pengguna terintegrasi langsung di baris brand header atas untuk efisiensi ruang vertikal seluler, dan emblem logo kilat futuristik.
Modular Emoji Picker & Flagship Precision Chat Input Bar: Katalog emoji modular di frontend/lib/emojis.ts dengan 5 kategori Unicode native, Frosted Glass Emoji Picker Tray popover, kapsul pil input presisi (border-radius: 24px, tinggi 48px) dengan tombol aksi rekam suara / kirim melayang independen (floating circular button 48x48px) mandiri standar WhatsApp & Telegram.
High-Contrast SVG Read Receipt & Electric Neon Cyan Glow Engine (ReceiptIcon.tsx): Komponen vektor SVG standar WhatsApp/Telegram (stroke-width: 2, sudut paralel 45°) menggantikan karakter teks unicode tipis, dipadukan dengan warna Electric Neon Cyan (#00f2fe) dan dual-filter dark drop shadow (rgba(0, 0, 0, 0.95)) + pendaran neon untuk kontras tajam di atas bubble pesan keluar biru.
Browser History Stack & Mobile Back Navigation Hardening: Mengeliminasi duplikasi entry browser history (window.history.pushState ganda) pada navigasi room di Next.js App Router, menerapkan transisi router.replace('/chat') saat kembali ke home, dan memastikan tombol Back pada browser HP/Desktop keluar dari linimasa dengan bersih tanpa berputar-putar dalam history loop.
Security Hardening Registration & Anti-Impersonation Filter: Modul validator terpusat (auth/validator.go) dengan filter kata terlarang hybrid 3 lapis (substring, brand-prefix/suffix, exact match), batasan karakter regex ^[a-zA-Z0-9_.-]+$, body cap 64 KB Anti-DoS (MaxBytesReader), Fail-Closed BOLA guard pada isAuthorizedForRoom, dan JWT runtime warning via sync.Once. Frontend client-side validation real-time di halaman Register.
Interactive Profile Studio, Verified Badge & Unified Real-Time Avatar Engine: Redesain modal profil 3-tab (Profil, Media & Cache, Keamanan), Avatar Studio interaktif dengan kompresi WebP otomatis untuk foto asli, 3D preset emoji, pembuat avatar inisial warna gradien dinamis, lencana centang biru terpercaya (VerifiedBadge) di seluruh layar (daftar obrolan sidebar, status bar header chat, modal profil kontak), serta integrasi penuh backend Go SQL query peer_avatar_url dan kolom is_verified / peer_is_verified dengan auto-migration skema database.
UUID-First Identity Architecture (Fase 8 Milestone 8.5): Standardisasi mutlak kolom users.id (UUID) sebagai pembanding/patokan utama tunggal di seluruh alur aplikasi (Backend MessageStore, validasi kepemilikan pesan Delete for Everyone, penyimpanan reaksi emoji, filter query SQL unread/delivered receipts, otorisasi broadcast WebSocket, dan penentuan pesan lawan bicara di linimasa). Menjamin integritas data dan hak akses tetap konsisten 100% meskipun pengguna mengganti display_name atau username.
Core Group Chat Engine & Member Management (Fase 8 Milestone 8.2A): Sistem percakapan grup lengkap dengan identitas unik (grp_<UUIDv4>), dukungan visibilitas 🔒 Privat (Wuzz Cloud) vs 🌐 Publik (dengan handle unik @group_username dan pencarian global), wizard 2 langkah pembuatan grup (CreateGroupModal.tsx), modal pratinjau & konfirmasi gabung grup publik (GroupPreviewModal.tsx) standar Telegram/WhatsApp untuk mencegah accidental auto-join (DEC-012), gerbang proteksi otorisasi tautan grup privat (privateGroupDenied & Aurora Glassmorphism Shield, DEC-013) yang memblokir akses direct link non-anggota, drawer manajemen grup (GroupInfoDrawer.tsx) dengan hierarki peran RBAC (creator, admin, member), promosi/demosi admin, kick anggota, edit info grup, leave group konfirmasi modal, header status bar grup Induk dinamis (StatusBar.tsx), linimasa pesan grup dengan warna nickname deterministik unik per pengirim (MessageBubble.tsx), model retensi media grup berbasis Shared Media Hub TTL 7 hari di server dan client auto-caching di IndexedDB wuzzchat_media_db, semantik tanda terima room (sent/delivered), bypass E2EE fail-closed untuk room grup (siap di-upgrade ke Signal Sender Keys di masa depan), serta kesiapan fondasi database untuk sub-grup & TTL kedaluwarsa (parent_id, expires_at).
Ephemeral Sub-Groups & Forum Topics Lifecycle Engine (Fase 8 Milestone 8.2B & 8.2C): Ruang obrolan bertopik di dalam grup induk (dibrand resmi sebagai Forum & Topik Diskusi) dengan identitas unik sub_<UUIDv4> dan TTL otomatis. Dilengkapi dengan:
Rebranding Forum & Redesain Header (Milestone 8.2C): Mengadopsi standar Telegram Forums & Topics, tombol akses cepat 🏛️ Forum, breadcrumb interaktif subtitle obrolan (↖ [Grup Induk] • Forum • X anggota), dan collapsible action menu (⋮) di mobile yang menjaga header obrolan 3x lebih lega dan bebas tumpang tindih.
Strict Parent-Membership Gate & RBAC Enforcement: Proteksi fail-closed yang memastikan hanya pembuat (creator) dan admin (admin) yang dapat membuat topik forum baru, sementara seluruh anggota aktif grup induk dapat melihat daftar topik, bergabung, dan berpartisipasi di forum. Tombol pembuatan forum di-hidden otomatis bagi anggota biasa.
Forum Access Control (Terbuka vs Privat): Dukungan forum 🌐 Terbuka (anggota induk dapat langsung gabung) vs 🔒 Privat (memerlukan izin admin atau undangan). Semua topik forum tetap dapat dilihat di daftar (transparent discovery).
Antrean Izin Bergabung (conversation_join_requests): Pengguna mengajukan izin via POST /api/groups/{id}/join-request, admin meninjau via GET /api/groups/{id}/join-requests dan menyetujui/menolak via POST /api/groups/{id}/join-requests/{requestId}/action.
Auto-Purge Data Kedaluwarsa: Ketika topik forum mencapai masa expired, data di conversation_join_requests otomatis dihapus tuntas oleh ExpireSubGroupsBatch.
Preset Masa Aktif (TTL): Default 1 minggu (7_days), dengan opsi terbatas 1 minggu dan 1 bulan (30_days).
SubGroupTTLWorker (Background Go Daemon): Ticker 15 menit berkala mengeksekusi ExpireSubGroupsBatch tanpa memblokir socket.
Fail-Closed Write Gate: Topik forum yang kedaluwarsa otomatis terkunci read-only (WebSocket menolak pesan baru & textarea disable).
Kesiapan AI Summary Masa Depan: Riwayat pesan tersimpan aman (tidak di-hard delete) untuk diringkas oleh AI summary worker di fase mendatang.
Enforcement Identitas Immutable (DEC-008): Seluruh perbandingan dan otorisasi menggunakan UUID/ID immutable tanpa bergantung pada nama/username mutable.
UI/UX Aurora Glassmorphism: SubGroupListDrawer.tsx (panel Forum & Topik Diskusi dengan badge sisa waktu real-time, lencana 🌐 Terbuka / 🔒 Privat, tombol Minta Izin, dan Panel Review Izin bagi Admin); CreateSubGroupModal.tsx; serta navigasi kembali ← [Nama Grup Induk].
Bugfix — Delete for Everyone Payload Contract Normalization: Perbaikan bug kritis di mana "Hapus untuk Semua Orang" hanya menghapus pesan di sisi pengirim namun lawan bicara masih dapat melihat pesan aslinya. Root cause: mismatch JSON key frontend ("type": "for_everyone") vs backend Go struct (delete_for_everyone: bool). Backend kini menerima format dual fleksibel; frontend mengirim payload redundan ganda. Test suite 4 skenario chat_handler_delete_test.go ditambahkan — 100% lulus.
Shared Media Hub for Group Chats & Forum Topics (Fix Premature Media Expiration): Pencegahan media kedaluwarsa dini pada obrolan Grup (grp_...) dan Forum Topics (sub_...). Konfirmasi unduhan (POST /api/media/ack) dari satu anggota tidak lagi menghapus berkas fisik dari Supabase Storage dan tidak menandai media_status = 'expired', sehingga seluruh anggota grup dapat melihat dan mengunduh berkas kapan saja selama masa retensi TTL (default 7 hari). Direct Message 1-on-1 tetap mempertahankan arsitektur Store-and-Forward instan ($0 server storage cost).
Group & Subgroup Multi-User Mention Engine (@username) (Fase 8 Milestone 8.5): Pemanggilan terarah anggota percakapan di obrolan grup dan forum/subgrup dengan isolasi keanggotaan ketat (hanya anggota ruang aktif yang dapat di-tag), dukungan multi-mention dalam 1 pesan, penegakan arsitektur kekal murni UUID (mentions: ["UUID", ...]), popover autocomplete mengambang Aurora Glassmorphic (navigasi keyboard ↑/↓/Enter/Tab & sentuhan mobile min 44px), rendering tag @username di linimasa pesan, highlight khusus self-mention (.mention-tag-self dan border pendaran cyan), validasi keanggotaan fail-closed di backend Go WebSocket Hub, dan pengiriman notifikasi Web Push prioritas bertag chat-mention-[room].
Realtime Engine Scalability & High-ROI Optimizations (Fase 8 Milestone 8.8): Peningkatan efisiensi WebSocket Hub dengan Direct Member Lookup $O(M)$ berbasis in-memory membership cache (mengeliminasi loop linier $O(N)$ dan query SQL berulang pada broadcast pesan), sliding-window typing rate limiter (3 event per 2 detik per koneksi) untuk mencegah flood DoS, Delta Offline History Sync dengan parameter checkpoint since (GetRoomHistorySince) yang memangkas beban query riwayat hingga 90%, serta Client-Side Outbound Queue (FIFO maks 100 pesan) di WsClient yang menahan pesan saat socket disconnected dan melakukan auto-flush seketika saat terhubung kembali.
Mobile-Ready Reliability — Request ID + ACK Protocol & Server-Side In-Memory Idempotency (Fase 8 Milestone 8.9): Protokol transport andal (deterministic reliable delivery) dengan korelasi request_id dan paket balasan type: "ack", eliminasi blind pop pada outboundQueue klien (pesan hanya dihapus setelah konfirmasi ACK server diterima sehingga bebas phantom message loss saat koneksi seluler labil), serta proteksi Server-Side Idempotency Guard (DEC-015) di Hub Go berbasis in-memory cache berpresisi tinggi UnixNano() (TTL 2 menit) yang mencegah pesan duplikat di-broadcast atau di-publish ulang saat klien mobile melakukan reconnect/resend.
✏️ Edit Pesan (Window 15 Menit): Pengeditan pesan terkirim dalam batas 15 menit dengan validasi kepemilikan ketat (sender only), event WebSocket message_edited, inline input UI, label (diedit), dan pembaharuan cache lokal IndexedDB.
↪️ Forward Pesan (Max 5 Kontak/Grup): Penerusan pesan ke 1 s/d 5 obrolan sekaligus via modal ForwardMessageModal.tsx, verifikasi keanggotaan penerima, dan lencana ↪ Diteruskan.
📌 Pin Chat (Sidebar): Penyematan percakapan per-user di tabel conversation_members (is_pinned), indikator pin 📌, dan prioritas sorting percakapan tersemat di sidebar.
📌 Pin Message (Dalam Chat): Penyematan hingga maksimal 3 pesan penting per ruang obrolan (tabel pinned_messages, sistem rotasi FIFO otomatis, proteksi anti-pinning pesan terhapus, dan auto-unpin saat pesan ditarik), banner glassmorphic PinnedMessageBanner.tsx, serta navigasi melompat ke pesan dengan efek animasi glow emas.
🔍 In-Chat Search: Pencarian teks pesan interaktif di header StatusBar.tsx, penghitung kecocokan real-time, navigasi tombol ▲/▼, scroll-to-message dengan highlight pendaran biru, dan proteksi batasan waktu privasi cleared_at.
🚪 Pelepasan Sesi Perangkat Aktif & Proteksi Device-Aware (POST /api/auth/logout): Penambahan endpoint logout resmi di backend Go yang mengosongkan kolom users.active_device_id = '' di database secara kondisional (device-aware) saat logout sukarela (mengeliminasi false conflict HTTP 409 saat login di device baru). Dilengkapi proteksi pembatalan konflik (local-only cancellation): jika perangkat penantang/baru memilih "Batalkan & Keluar" di modal konflik, frontend hanya mengeksekusi pembersihan lokal tanpa memanggil server sehingga sesi perangkat aktif utama tetap aman terlindungi.
🔒 Single Consolidated Banner for Encrypted Messages UX: Menggantikan tumpukan puluhan bubble 🔒 [Pesan Terenkripsi] yang mengotori layar dengan 1 buah banner sistem ringkas di linimasa chat (ChatWindow.tsx), dipadukan dengan optimasi performa $O(N)$ single-pass loop menggunakan useMemo untuk mencegah re-filtering overhead saat rendering.
🔄 Anti-Loop Route Guard & Synchronous 0ms Local Purge: Memutus siklus ping-pong reset tak berujung antara dua perangkat saat terjadi konflik rotasi kunci. Sesi lokal di browser dimusnahkan seketika (0ms) sebelum jaringan dipanggil, rute /login?logout=1 memblokir auto-redirect ke linimasa obrolan, dan pengguna diwajibkan memasukkan password baru.
Multi-Device History Routing & Mobile Trusted Device Synchronization (Fase 8 Milestone 8.12):
📡 Deterministic Socket-Targeted History Delivery: Routing paket riwayat obrolan (sendRoomHistory) langsung ke channel soket perangkat pemohon (c.send), mengeliminasi bug riwayat kosong di HP saat login bersamaan dengan Laptop di sesi multi-perangkat.
📱 Mobile & Web Trusted Device Pattern: Penyelarasan arsitektur penyimpanan kunci E2EE lokal antara React Native (Android Keystore / iOS Keychain) dan Next.js (IndexedDB). Kunci tidak lagi dihapus saat logout normal (clearSession), sehingga login ulang di perangkat yang sama langsung masuk ke linimasa chat tanpa modal scan QR / reset berulang kali.
👥 Multi-User Isolation on Single Device: Kunci E2EE disimpan terisolasi penuh berbasis userId (wuzz_e2ee_priv_${userId}), memungkinkan banyak user bergantian memakai 1 perangkat fisik tanpa tumpang tindih atau konflik kunci.
🛡️ Server-Side Public Key Overwrite Protection: Endpoint PUT /api/users/public-key memvalidasi integritas kunci: kunci yang identik diizinkan tanpa batas (Trusted Device & QR Sync), namun kunci yang berbeda ditolak tegas (HTTP 409 Conflict) jika akun memiliki sesi perangkat aktif, mencegah penimpaan kunci sepihak.
